Хакеры похитили биткоины на $40 млн у одной из крупнейших криптобирж мира

Хакеры взломали систему безопасности одной из крупнейших криптовалютных бирж Binance, расположенной в Гонконге, и украли 7000 биткоинов, что по действующему курсу составляет почти $41 млн. Об этом сообщила сама Binance на своем сайте.

Для покрытия ущерба площадка пообещала не задействовать средства пользователей: Binance использует накопления из своего фонда Secure Asset Fund for Users (SAFU). Внесение и выведение средств на бирже приостановлены как минимум на неделю, пока идет расследование инцидента.

Площадка зафиксировала атаку 7 мая в 17:15 UTC (20:15 мск). Злоумышленники получили доступ к API (программному интерфейсу) пользователей, кодам двухфакторной аутентификации и, возможно, другим данным, утверждает Binance, но не уточняет, каким именно. Злоумышленники вывели все собранные биткоины одной трансакцией. Биржа утверждает, что взлом затронул только «горячие кошельки» (подключенные к Интернету), которые содержат лишь 2% от общего числа биткоинов, которые размещены на Binance. Вместе с тем, платформа не исключает, что пострадавших аккаунтов может быть больше, а хакеры по-прежнему могут иметь доступ к части аккаунтов.

По данным площадки, хакеры использовали несколько методов взлома, включая фишинг (рассылка электронных писем) и компьютерные вирусы – все использованные способы Binance пока установить не удалось. Хакеры были хорошо организованы, проявили терпение, атаковали биржу в самое выгодное время, отмечает Binance. Взломщикам удалось вывести критовалюту, не вызвав подозрений у системы проверки безопасности трансакций.